令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問7
FIPS PUB 140-3はどれか。
解答・解説
正解: ア. 暗号モジュールのセキュリティ要求事項
FIPS PUB（Federal Information Processing Standards Publication）は、米国国立標準技術研究所（NIST）が制定する連邦情報処理標準です。
その中の FIPS PUB 140-3 は、「暗号モジュールのセキュリティ要求事項（Security Requirements for Cryptographic Modules）」を規定した規格です。ハードウェアおよびソフトウェアの暗号モジュールが満たすべきセキュリティ要件を定義しています。
したがって、正解は「ア」です。
各選択肢の解説
- ア: 正解です。FIPS PUB 140-3 の説明です。
- イ: 誤りです。情報セキュリティマネジメントシステム（ISMS）の要求事項は、ISO/IEC 27001（JIS Q 27001）などで規定されています。
- ウ: 誤りです。ディジタル証明書や証明書失効リスト（CRL）の技術仕様は、ITU-T 勧告の X.509 などで規定されています。
- エ: 誤りです。無線LANセキュリティの技術仕様は、IEEE 802.11i（WPA2、WPA3 など）で規定されています。